PT-2025-4113
CVE-2025-0960
·
تاريخ النشر
2025-02-04
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AutomationDirect C-more EA9 HMI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بوظيفة تحتوي على عمليات فحص للحدود يمكن تجاوزها، مما قد يسمح للمهاجم باستغلال هذه الوظيفة والتسبب في حالة رفض الخدمة أو تنفيذ تعليمات برمجية عن بُعد على الجهاز المتأثر. ويجري استغلال هذه الثغرة الأمنية بشكل نشط.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾